WAScan

  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • smtp-vrfy：一个SMTP协议黑客。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • find-dns：扫描网络寻找DNS服务器的工具。
  • morxtraversal：路径遍历检查工具。